Terme du glossaire
Script de démarrage (Compute Engine)
Métadonnée Compute Engine (startup-script, startup-script-url) exécutée en root sous Linux à chaque démarrage. La modifier sert à la persistance.
Un script de démarrage est du code stocké dans les métadonnées d'instance ou de projet Compute Engine, sous des clés comme startup-script ou startup-script-url (Windows utilise windows-startup-script-ps1 et apparentées). Sous Linux, l'environnement invité l'exécute en root à chaque démarrage.
Toute personne autorisée à définir les métadonnées d'une instance, ou les métadonnées communes du projet, peut donc exécuter du code en root sur les VM au prochain redémarrage. Dans les journaux d'audit, le changement apparaît sous v1.compute.instances.setMetadata ou v1.compute.projects.setCommonInstanceMetadata, avec les clés de métadonnées ajoutées, modifiées ou supprimées dans le delta ; le script lui-même doit être lu dans les métadonnées de la VM ou du projet.
Voir Minage de crypto et scripts de démarrage GCP : détection.